Che differenza c'è tra NDR, EDR e SIEM?
L'EDREDR: endpoint detection and response (protezione degli endpoint). Software di sicurezza installato su ogni computer che osserva ciò che accade su quella macchina. gira su ogni endpoint e vede i processi e i file di quella macchina. Un SIEMSIEM: security information and event management. Un sistema che raccoglie i log di molti sistemi e vi cerca schemi ricorrenti. raccoglie i log di molti sistemi e li correla. L'NDRNDR: network detection and response (rilevamento e risposta di rete). Monitoraggio di sicurezza che osserva il traffico tra i dispositivi e genera un avviso quando uno si comporta come un attaccante. osserva il traffico tra i dispositivi, quindi copre anche quelli su cui non può girare un agente e l'attività che non lascia log. I tre si completano.
Questa risposta fa parte della guida: NDR, EDR, SIEM, XDR e MDR: le differenze
Da leggere dopo
Domande correlate
Termini usati qui
- EDR (endpoint detection and response (protezione degli endpoint))
- Software di sicurezza installato su ogni computer che osserva ciò che accade su quella macchina.
- SIEM (security information and event management)
- Un sistema che raccoglie i log di molti sistemi e vi cerca schemi ricorrenti.
- NDR (network detection and response (rilevamento e risposta di rete))
- Monitoraggio di sicurezza che osserva il traffico tra i dispositivi e genera un avviso quando uno si comporta come un attaccante.
← Tutte le 40 domande su NDR, EDR, SIEM, XDR, MDRTutti i temi